UBA : サービスもしくはマシン・アカウントによる VPN アクセス

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UBA : サービスもしくはマシン・アカウントによる VPN アクセス

デフォルトで有効

いいえ

デフォルトの senseValue

10

説明

サービス・アカウントまたはマシン・アカウントが Cisco VPN にアクセスすると、それを検出します。 アカウントは、「UBA : Service, Machine Account」リファレンス・セットにリストされています。 環境でフラグを立てるアカウントを追加または削除するには、このリストを編集します。

サポート・ルール

BB:UBA : VPN マッピング (ロジック) (BB:UBA : VPN Mapping (logic))

必須の構成

リファレンス・セット「UBA : サービスおよびマシン・アカウント (UBA : Service, Machine Account)」に適切な値を追加します。

ログ・ソース・タイプ

Cisco Adaptive Security Appliance (ASA)